Canlıya geçiş listesi

Entegrasyonu açmadan önce aşağıdakilerin hepsinin tamam olduğundan emin olun.

Güvenlik

• [ ] secKey yalnızca sunucuda, bir gizli anahtar deposunda ya da ortam değişkeninde duruyor.
• [ ] İstekler yalnızca sunucunuzdan atılıyor.
• [ ] Sunucu IP adreslerinizi hesap yöneticinize bildirdiniz (önerilir).
• [ ] Bildirim adresleriniz HTTPS ve geçerli bir sertifikaya sahip.

Yatırım

• [ ] Her talep için tekil bir transactionId üretiliyor.
• [ ] customer.fullName müşterinin gerçek adı soyadı (havaleyi gönderecek kişi).
• [ ] Müşteri https://pay.tlhavale.com/deposit?token=… adresine yönlendiriliyor.
• [ ] returnUrl sitenizin alan adında.

Çekim

• [ ] Müşteri bakiyesi talep anında bloke ediliyor.
• [ ] REJECTED ve geri çekme durumunda bloke iade ediliyor.

Bildirim

• [ ] İmza her bildirimde doğrulanıyor; tutmazsa istek işlenmiyor.
• [ ] Bakiye yalnızca CONFIRMED bildiriminde ve bildirimdeki amount ile değişiyor.
• [ ] Aynı bildirim ikinci kez geldiğinde bakiye ikinci kez değişmiyor.
• [ ] Bildirime 15 saniye içinde 2xx dönülüyor; ağır işler arka plana alınıyor.
• [ ] Bildirimi gelmeyen yatırımlar ödenmiş sayılmıyor.

Deneme

• [ ] Küçük tutarlı bir gerçek yatırım uçtan uca denendi.
• [ ] Bir yatırım bilerek ödenmeden bırakıldı; TIMEOUT_REJECTED bildirimi geldi.
• [ ] Bir çekim denendi ve CONFIRMED bildirimi işlendi.